Informations générales
La politique de sécurité d’ENGINY définit les concepts, principes, responsabilités et objectifs liés à la sécurité, garantissant que l’entreprise conserve la liberté d’action nécessaire pour fonctionner efficacement.
L’objectif de la Sécurité intégrée d’ENGINY est de protéger toutes les personnes, y compris les utilisateurs, les professionnels et les employés, ainsi que la confidentialité des communications et l’intégrité des informations. Elle protège également les autres actifs de l’entreprise, tels que les installations et tous les types de contenus.
La sécurité intégrée couvre à la fois la sécurité physique et la sécurité logique (technologique), garantissant la continuité de l’activité en cas de circonstances défavorables ou inattendues.
Promouvoir une solide culture de sécurité au sein du personnel apporte des avantages évidents en renforçant les systèmes et les processus et en réduisant le risque d’actions malveillantes. Il est essentiel que toutes les informations liées à la sécurité circulent par les canaux appropriés, tant horizontalement que verticalement dans l’ensemble de l’organisation.
Principes
Intégration
La sécurité est un processus pleinement intégré, aligné sur les activités de l’entreprise et impliquant l’ensemble de l’organisation.
Rapport coût-efficacité
La sécurité est guidée par des critères métier, en équilibrant coûts et investissements. Les politiques et les décisions sont définies de manière centralisée, en tirant parti des synergies pour maximiser l’efficacité des actions de sécurité.
Continuité
La sécurité est présente tout au long de son cycle de vie : protection, prévention, détection, réponse et rétablissement.
Adéquation
Les mesures de sécurité sont adaptées à l’environnement opérationnel. Des facteurs tels que la concurrence, l’instabilité sociale, politique ou économique, ainsi que le piratage amateur ou professionnel, ont un impact direct sur les niveaux de sécurité de l’organisation.
Responsabilités
Équipe de direction
L’équipe de direction porte la responsabilité ultime de la sécurité et est directement responsable de son développement et de sa mise en œuvre.
L’équipe de direction analyse les risques et vulnérabilités liés à la sécurité susceptibles d’affecter les opérations de l’entreprise et définit les règles, les ressources et les mesures nécessaires pour les atténuer.
Tout le personnel
Tous les employés et collaborateurs sont responsables du maintien de la sécurité des actifs placés sous leur contrôle et du respect des politiques et procédures de sécurité établies par la direction.
Objectifs
• Garantir et maintenir un niveau de sécurité approprié afin d’assurer la continuité de l’activité, même dans des situations défavorables.
• Renforcer l’intégration et la coopération entre les contrôles de sécurité physiques et logiques.
• Contribuer à la gestion d’autres disciplines de sécurité, notamment la sécurité au travail et la sécurité environnementale, conformément aux principes de la responsabilité sociale des entreprises.
• Établir une structure de sécurité d’entreprise définie par les organes de décision de l’organisation et garantir des canaux de communication efficaces entre toutes les parties prenantes.
• Se conformer aux lois, réglementations et autres exigences applicables en matière de sécurité.
• Définir et mettre en œuvre des programmes de formation et de sensibilisation à la sécurité afin d’améliorer les connaissances et la préparation du personnel.
• Maintenir un engagement clair en faveur de l’amélioration continue.
• Intégrer tous les départements de l’entreprise dans un système unifié de gestion de la sécurité qui tire parti des synergies et garantit la cohérence des ressources et des actions.
• Veiller à ce que l’ensemble du personnel d’ENGINY connaisse et respecte les réglementations découlant de la présente politique de sécurité.